Trojans - Page 2

Résolu
Précédent
  • 1
  • 2
Réponse 21 / 37
morgane1 Messages postés 181 Statut Membre 1
 
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Poker not found.
File/Folder C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357} not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MSConfig deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Amazing3DAquariumWallpaper\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EleFunAnimatedWallpaper\\ deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\WINDOWS\system32\drivers\svchost.exe"|"C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost" /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\WINDOWS\system32\drivers\svchost.exe deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\etilqs_rX6jEbtYyRQqtHl7m2Iy scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\WCESLog.log scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\G9URS34V\info[1].swf scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_734.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_150024

Files moved on Reboot...
File C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\etilqs_rX6jEbtYyRQqtHl7m2Iy not found!
C:\DOCUME~1\MORGAN~1\LOCALS~1\Temp\WCESLog.log moved successfully.
File move failed. C:\Documents and Settings\morgane gentric\Local Settings\Temporary Internet Files\Content.IE5\G9URS34V\info[1].swf scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_734.dat not found!
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\morgane gentric\Local Settings\Application Data\Mozilla\Firefox\Profiles\ij0mxgc5.default\XUL.mfl moved successfully.
0
Réponse 22 / 37
Utilisateur anonyme
 
Maintenant redemarre et retente ICI
0
morgane1 Messages postés 181 Statut Membre 1
 
toujours la meme ,error 1327 invalid drive
0
Réponse 23 / 37
morgane1 Messages postés 181 Statut Membre 1
 
Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1937
Windows 5.1.2600 Service Pack 3

03/04/2009 17:16:57
mbam-log-2009-04-03 (17-16-48).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
Eléments examinés: 174822
Temps écoulé: 1 hour(s), 24 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 7
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www2.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 24 / 37
Utilisateur anonyme
 
tu n'as pas bien lu tu n'as rien supprimé !!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 37
morgane1 Messages postés 181 Statut Membre 1
 
comment je fais?
0
Réponse 26 / 37
Utilisateur anonyme
 
en lisant comme il faut
0
Réponse 27 / 37
morgane1 Messages postés 181 Statut Membre 1
 
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1008
Windows 5.1.2600 Service Pack 2

12:49:04 30/07/2008
mbam-log-7-30-2008 (12-49-04).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|I:\|)
Eléments examinés: 108643
Temps écoulé: 1 hour(s), 8 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j'ai imprimer tes instructions du coup je ne voyais pas que je pouvais cliqué sur tuto,désolée
0
Réponse 28 / 37
Utilisateur anonyme
 
tu n as toujours pas bien lu il n'est pas à jour :(
0
Réponse 29 / 37
morgane1 Messages postés 181 Statut Membre 1
 
Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1938
Windows 5.1.2600 Service Pack 3

03/04/2009 18:29:42
mbam-log-2009-04-03 (18-29-42).txt

Type de recherche: Examen rapide
Eléments examinés: 79854
Temps écoulé: 9 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 30 / 37
morgane1 Messages postés 181 Statut Membre 1
 
j'ai fait la mise à jour puis analyse rapide j'ai mes enfants et ce n'est pas evident, en tout cas je te remercies beaucoup pour tes conseils et ton aide ,et pour ta patience
0
Réponse 31 / 37
Utilisateur anonyme
 
ok on a pas l air mal là

des soucis persistent ?
0
Réponse 32 / 37
morgane1 Messages postés 181 Statut Membre 1
 
non,ça va merci merci merci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!
faut il que je supprime les logiciels que j'ai installer?
0
Réponse 33 / 37
morgane1 Messages postés 181 Statut Membre 1
 
ATF Cleaner par Atribune ce lien de fonctionne pas
0
Réponse 34 / 37
Utilisateur anonyme
 
chez moi si
0
Réponse 35 / 37
morgane1 Messages postés 181 Statut Membre 1
 
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\morgane gentric\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\morgane gentric\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\morgane gentric\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\morgane gentric\Bureau\Rsit.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\morgane gentric\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\morgane gentric\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\morgane gentric\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\morgane gentric\Bureau\Rsit.exe: supprimé !
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
0
Réponse 36 / 37
morgane1 Messages postés 181 Statut Membre 1
 
merci le lien a fonctionné tout à l'heure mettait erreur d'écriture,c'est bon encore merciiiii
0
Réponse 37 / 37
Utilisateur anonyme
 
ok te laiise finir si souci... :)
0
Précédent
  • 1
  • 2

Discussions similaires

Comment enlever les trojan de mon ordinateur
moun -
fuckleshacker -

22 réponses
Trojans/Virus qui bloque les antivirus
nathan3007yt -
Malekal_morte- -

36 réponses
Trojans win32.agent.fbx & win32.autorun.tmp
ewwa -
Utilisateur anonyme -

16 réponses